搜索

[16880] 2021-06-08_RockYou2021：84亿条密码汇编集合泄露，恐成最大泄露事件

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2021-06-08_RockYou2021：84亿条密码汇编集合泄露，恐成最大泄露事件 R o c k Y o u 2 0 2 1 ： 8 4 亿 条 密 码 汇 编 集 合 泄 露 ， 恐 成 最 大 泄 露 事 件 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 6 - 0 8 据 C y b e r N e w s 6 月 8 日 消 息 ， 一 位 用 户 在 某 黑 客 论 坛 上 发 布 了 一 个 一 位 用 户 在 某 黑 客 论 坛 上 发 布 了 一 个 1 0 0 G B   的 的 t x t 文 件 文 件 ， 其 中 包 含 其 中 包 含 8 4 亿 条 密 码 亿 条 密 码 。 根 据 推 测 ， 这 些 密 码 可 能 是 之 前 泄 露 事 件 的 数 据 集 合 这 些 密 码 可 能 是 之 前 泄 露 事 件 的 数 据 集 合 。 这 将 是 有 史 以 来 最 大 的 密 码 泄 露 事 件 这 将 是 有 史 以 来 最 大 的 密 码 泄 露 事 件 。 据 帖 子 作 者 称 ， 泄 露 的 所 有 密 码 长 度 都 是 6 - 2 0 个 字 符 ， 非 a s c i i 字 符 和 空 格 都 被 删 除 。 该 作 者 还 声 称 文 件 中 包 含 8 2 0 亿 条 密 码 。 然 而 ， 在 C y b e r n e s 测 试 后 发 现 ， 实 际 的 数 字 仅 为 宣 称 的 十 分 之 一 — — 8 4 亿 条 。 此 次 泄 露 数 据 的 汇 编 集 合 被 论 坛 用 户 们 称 为 “ R o c k Y o u 2 0 2 1 ” ， 这 种 命 名 方 式 是 根 据 R o c k Y o u 2 0 0 9 得 来 。 2 0 0 9 年 ， 攻 击 者 入 侵 了 社 交 应 用 网 站 R o c k Y o u 的 服 务 器 ， 窃 取 了 超 过 3 2 0 0 万 个 以 纯 文 本 形 式 存 储 的 用 户 密 码 。 而 此 次 泄 露 的 数 据 量 是 1 2 年 前 多 的 2 6 2 倍 ， 甚 至 可 以 与 有 史 以 来 规 模 最 大 的 数 据 泄 露 汇 编 C O M B 相 提 并 论 （ 注 ： 2 0 2 1 年 2 月 ， 一 个 包 含 3 0 亿 条 密 码 的 汇 编 合 集 C O M B 被 发 布 在 网 上 ， 这 些 密 码 由 以 往 多 次 用 户 数 据 违 规 泄 露 事 件 汇 编 而 成 ） 。 此 次 R o c k Y o u 2 0 2 1 的 密 码 中 也 包 含 C O M B 泄 露 的 3 2 亿 条 密 码 ， 以 及 其 他 多 个 泄 露 数 据 库 的 密 码 。 据 了 解 ， 该 汇 编 是 由 该 系 列 的 幕 后 人 员 在 过 去 几 年 里 积 累 的 。 需 要 注 意 的 是 ， 全 球 互 联 网 用 户 只 有 全 球 互 联 网 用 户 只 有 4 7 亿 亿 ， R o c k Y o u 2 0 2 1 汇 编 的 密 码 可 能 包 括 全 球 所 有 网 民 的 密 码 ， 甚 至 是 该 数 字 的 两 倍 。 因 此 ， C y b e r N e w s 建 议 用 户 立 即 检 查 自 己 的 密 码 是 否 泄 露 。 C y b e r N e w s 正 将 R o c k Y o u 2 0 2 1 的 密 码 条 目 上 传 至 检 查 器 中 ， 方 便 用 户 自 查 。 如 果 将 这 8 4 亿 条 数 据 和 其 他 包 含 用 户 名 和 电 子 邮 件 地 址 的 漏 洞 汇 编 结 合 起 来 ， 攻 击 者 可 以 利 用 密 码 字 典 和 密 码 喷 洒 攻 击 （ p a s s w o r d   s p r a y i n g   a t t a c k s ） ， 攻 击 数 量 不 计 其 数 的 在 线 账 户 。 考 虑 到 大 多 数 人 会 在 多 个 应 用 程 序 和 网 站 上 使 用 相 同 的 密 码 ， 因 此 在 这 次 泄 密 事 件 中 ， 受 凭 证 填 充 和 密 码 喷 洒 攻 击 影 响 的 账 户 数 量 可 能 达 到 数 百 万 ， 甚 至 数 十 亿 。 因 此 ， C y b e r N e w s 建 议 用 户 考 虑 使 用 密 码 管 理 器 或 强 密 码 生 成 器 ； 在 所 有 帐 户 上 启 用 双 重 身 份 验 证 （ 2 F A ） ； 同 时 不
点 击 任 何 可 疑 邮 件 或 钓 鱼 短 信 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理